6 būdai „Windows 8“ yra saugesnis už „Windows 7“
Nepriklausomai nuo to, ką apie tai galvojate, „Windows 8“ yra ne tik nauja „Windows 7“ sąsaja. „Windows 8“ matė daug saugumo patobulinimų, įskaitant integruotą antivirusinę programą, taikomųjų programų reputacijos sistemą ir apsaugą nuo „boot-time rootkit“.
Taip pat yra mažai žemo lygio saugumo patobulinimų po gaubtu. „Microsoft“ nenurodė visų jų, tačiau „Windows 8“ valdo atmintį saugesniu būdu ir apima funkcijas, dėl kurių sunkiau išnaudoti saugumo spragas.
Integruota antivirusinė programa
Pagaliau „Windows 8“ yra integruota antivirusinė programa. jis pavadintas „Windows Defender“, tačiau sąsaja bus iškart žinoma visiems, kurie kada nors naudojo „Microsoft Security Essentials“ - tai „Microsoft Security Essentials“ su nauju pavadinimu. Galite lengvai įdiegti bet kurią kitą antivirusinę programą, o „Windows Defender“ bus automatiškai išjungta, jei veikia kita antivirusinė programa, tačiau integruotas antivirusinis įrenginys yra galimas produktas. Geriausia tai reiškia, kad visi „Windows“ naudotojai pagaliau turės antivirusinę apsaugą.
Ankstyvas „Anti-Malware“ paleidimas
„Windows 8“ antivirusiniai produktai gali būti pradėti anksčiau įkrovos metu, kad nuskaitytų sistemos tvarkykles kenkėjiškoms programoms. Tai padeda apsaugoti nuo rootkitų, kurie prasideda prieš antivirusinę programą ir paslėpti nuo jos. „Windows Defender“ pradeda anksčiau įkrovimo proceso metu, o trečiosios šalies antivirusinės įrangos gamintojai savo gaminiams taip pat gali pridėti ankstyvojo paleidimo antivirusinės programos (ELAM) funkciją.
„SmartScreen“ filtras
Anksčiau „SmartScreen“ filtras anksčiau buvo naudojamas tik „Internet Explorer“ operacinėje sistemoje. Jis bus naudojamas nuskaityti EXE failus, kuriuos atsisiunčiate iš „Internet Explorer“, „Mozilla Firefox“, „Google Chrome“ ir kitų programų. Atsisiųsdami ir dukart spustelėdami EXE failą, „Windows“ nuskaito failą ir siunčia jo parašą „Microsoft“ serveriams. Jei programa yra gerai žinoma, pavyzdžiui, „iTunes“, „Photoshop“ ar kitos populiarios programos diegimo programa, „Windows“ leis ją paleisti. Jei žinoma, kad blogai, galbūt, jei jame yra kenkėjiškų programų, „Windows“ neleis jo paleisti. Jei tai nauja ir „Windows“ nežino, kas tai yra, „Windows“ jus įspės ir leis jums apeiti įspėjimą.
Ši funkcija turėtų padėti mažiau patyrusiems vartotojams atsisiųsti ir paleisti kenksmingas programas iš interneto. Net nauji kenkėjiškų programų gabalai bus aptikti naudojant „SmartScreen“ filtrą kaip nežinomą naują programą, į kurią reikia kreiptis atsargiai. Daugiau apie naująjį „SmartScreen“ filtrą skaitykite čia.
Saugus įkrovimas
Naujuose „Windows 8“ kompiuteriuose, kurie naudoja UEFI programinę įrangą, o ne seną BIOS, „Secure Boot“ garantuoja, kad įkrovos metu gali veikti tik specialiai pasirašyta ir patvirtinta programinė įranga. Dabartiniuose kompiuteriuose kenkėjiškos programos gali įdiegti kenkėjišką įkrovos įkroviklį, kuris įkeliamas prieš „Windows“ įkrovos įkroviklį, pradedant įkrovos lygio rootkit (arba „bootkit“) prieš „Windows“ net paleidimą. Rootkit galėtų paslėpti save nuo „Windows“ ir antivirusinės programinės įrangos, traukdamas stygas fone.
„Intel x86“ kompiuteriuose galėsite pridėti savo saugos raktus į „UEFI“ programinę įrangą, todėl netgi galite turėti sistemos įkrovą tik saugius „Linux“ įkrovos krautuvus, kuriuos pasirašėte. Skaitykite daugiau apie „Secure Boot“ čia.
Atminties valdymo tobulinimas
„Microsoft“ daug pakeitė „Windows 8“ valdomą atmintį. Kai randama apsaugos skylė, šie patobulinimai gali padaryti saugumo skylę sunkiau ar netgi neįmanoma. Kai kurie iš ankstesnių „Windows“ versijų veikiančių išnaudojimo tipų Windows 8 visai neveiks.
„Microsoft“ nepateikė visų šių patobulinimų, tačiau paminėjo keletą:
- „ASLR“ (adresų vietos išdėstymo atsitiktinė atsitiktinė atranka) buvo išplėsta į daugiau „Windows“ dalių, atsitiktinai perkeliant duomenis ir koduojant atmintyje, kad būtų sunkiau išnaudoti.
- „Windows“ taikomosioms programoms taikytos lengvatos dabar taikomos ir „Windows“ branduoliui.
- „Windows“ krūva, kurioje „Windows“ programos gauna savo atmintį, apima papildomus patikrinimus, siekiant apsaugoti nuo išnaudojimo metodų.
- „Internet Explorer 10“ apima patobulinimus, kurie 75% saugumo pažeidžiamumų, apie kuriuos pranešta per pastaruosius dvejus metus, yra sunkiau išnaudoti.
Naujos programos yra smėlio dėžės
„Windows 8“ naujosios „Modern“ sąsajos programos (anksčiau žinomos kaip „Metro“) yra smėlio dėžės ir ribojamos to, ką jie gali padaryti kompiuteryje.
„Windows“ darbalaukyje programos turėjo visišką prieigą prie jūsų sistemos. Jei atsisiuntėte ir paleisite „Windows“ žaidimą, jis gali įdiegti tvarkykles jūsų sistemoje, skaityti failus iš bet kurios vietos standžiajame diske ir įdiegti kenkėjišką programą jūsų kompiuteryje. Net jei UAC dėka programos veikia su ribotais įgaliojimais, jos paprastai įdiegiamos su administratoriaus teisėmis ir gali padaryti viską, ką nori diegiant.
„Windows 8“ programos veikia labiau kaip tinklalapius ir mobilias programas kitose populiariose mobiliojo ryšio platformose. Įdiegus programą iš „Windows“ parduotuvės, ši programa turi ribotą priėjimą prie jūsų sistemos. Jis negali veikti fone ir stebėti visus klavišų paspaudimus, prisijungti prie jūsų kredito kortelės numerio ir internetinių bankų slaptažodžių, pavyzdžiui, programų, esančių tradiciniame „Windows“ darbalaukyje. ji neturi prieigos prie kiekvieno jūsų sistemos failo.
„Windows 8“ naujosios „Modern“ sąsajos programos taip pat prieinamos tik „Windows“ parduotuvėje, kuri yra labiau prieštaringa. Tačiau vartotojai negali įdiegti kenksmingų šiuolaikinių programų iš parduotuvės. Jie turėtų eiti per „Windows“ parduotuvę, kur „Microsoft“ turi galimybę juos ištraukti, jei jie yra kenkėjiški.
„Windows 8“ neabejotinai yra saugesnė nei „Windows“. 7. Integruota antivirusinė ir taikomųjų programų reputacijos sistema, kartu su tamedų programų ekosistemomis, pakeičiančiomis ankstesnių „Windows“ versijų laukinių-vakarų pobūdį, greičiausiai turės didžiausią skirtumą nepatyrusiems vartotojams, kurie gali neturėti veikė antivirusinė programa arba žinojo, kurios programos buvo saugios įdiegiant ankstesnes „Windows“ versijas. Žemo lygio patobulinimai, kaip „Windows“ valdo atmintį, padės visiems, net ir energijos vartotojams.